Pesquisando o log de auditoria para a sua empresa - GitHub Enterprise Server 3.2 Docs
Pesquisando o log de auditoria para a sua empresa
Sobre a pesquisa do log de auditoria da empresa
Filtros de consulta de pesquisa
Você pode pesquisar uma extensa lista de ações auditadas em sua empresa.
Você pode pesquisar o log de auditoria da empresa diretamente a partir da interface do usuário, usando o menu suspenso Filtros ou digitando uma consulta de pesquisa.
Para obter mais informações sobre como visualizar o seu log de auditoria corporativa, consulteAcessando o log de auditoria para sua empresa".
Você também pode usar a API para recuperar os eventos de log de auditoria. Para obter mais informações, consulteUsando a API do log de auditoria para sua empresa".
Observação: The audit log lists events triggered by activities that affect your enterprise. Audit logs for GitHub Enterprise Server are retained indefinitely.
Actividade de ontem Todas as ações criadas no dia anterior.
Gestão de conta corporativa Todas as ações na categoria negócios.
Associação à organização Todas as ações para quando um novo usuário foi convidado a participar de uma organização.
Gestão de equipe Todas as ações relacionadas ao gerenciamento de equipe.
- Quando a conta de um usuário ou repositório foi adicionads ou removids de uma equipe
- Quando um mantenedor de equipe foi promovido ou rebaixado
- Quando uma equipe foi excluída
Gerenciamento do repositório Todas as ações para o gerenciamento de repositório.
- Quando um repositório foi criado ou excluído
- Quando a visibilidade do repositório foi alterada
- Quando uma equipe foi adicionada ou removida de um repositório
Atividade do hook Todas as ações para webhooks e hooks pre-receive.
Gerenciamento de segurança Todas as ações referentes a chaves SSH, chaves de implantação, chaves de segurança, 2FA e logon único SAML e alertas de vulnerabilidade para repositórios.
Você pode compor uma consulta de pesquisa a partir de um ou mais pares de key:value, separados pelos operadores lógicos e/ou. Por exemplo, para ver todas as ações que afetaram o repositório octocat/Spoon-Knife desde o início de 2017:
Os pares key:value que podem ser usados em uma consulta de pesquisa são:
created Hora em que a ação ocorreu. Se consultar o log de auditoria do painel de administração do site, use created_at
negócios Nome da empresa afetada pela ação (se aplicável)
business_id ID da empresa afetada pela ação (se aplicável)
Para ver as ações agrupadas por categoria, você também pode usar o qualificador da ação como um par de key:value. Para obter mais informações, consulte "Pesquisa com base na ação executada. "
Para obter uma lista completa de ações no log de auditoria da empresa, consulte "Ações de logs de auditoria para a sua empresa".
Para pesquisar eventos específicos, use o qualificador action na consulta. Por exemplo:
Cada categoria tem um conjunto de ações associadas que você pode filtrar. Por exemplo:
As ações que podem ser encontradas no log de auditoria da empresa estão agrupadas nas seguintes categorias:
config_entry Contains activities related to configuration settings. Esses eventos só são visíveis no log de auditoria do administrador do site.
dependency_graph Contains organization-level configuration activities for dependency graphs for repositories. Para obter mais informações, consulte "Sobre o gráfico de dependência".
members_can_create_pages Contains activities related to managing the publication of GitHub Pages sites for repositories in the organization. Para obter mais informações, consulte "Gerenciar a publicação de sites de GitHub Pages para a sua organização".
packages Contains activities related to GitHub Package Registry.
repository_secret_scanning Contains repository-level activities related to secret scanning. Para obter mais informações, consulte "Sobre a varredura de segredos."
repository_vulnerability_alert Contains activities related to Alertas do Dependabot.
secret_scanning Contains organization-level configuration activities for secret scanning in existing repositories. Para obter mais informações, consulte "Sobre a varredura de segredos."
Use o qualificador created para filtrar eventos no log de auditoria com base na hora que elas ocorreram.
Ao usar o qualificador país, você pode filtrar eventos no log de auditoria com base no país de origem. Você pode usar o código curto de duas letras de um país ou o nome completo. Os países com espaços no seu nome terão de ser escritos entre aspas. Por exemplo: